«ДиалогНаука» оказала комплекс услуг для АО КБ «Рублев» по приведению СОИБ банка в соответствие с требованиями по информационной безопасности

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, оказала комплекс услуг для АО КБ «РУБЛЕВ» по приведению системы обеспечения информационной безопасности (СОИБ) банка в соответствие с требованиями Положения Банка России № 382-П, Стандарта Банка России СТО БР ИББС-1.0-2014 и Федерального закона №152-ФЗ «О персональных данных». В результате проекта было получено положительное заключение о выполнении банком требований к обеспечению защиты информации и подготовлен список рекомендаций по возможному улучшению СОИБ.

Банк «РУБЛЕВ» работает на рынке банковских услуг с 1994 года и является динамично развивающимся финансовым институтом, предлагающим полный спектр финансовых услуг, ориентированных на различные категории частных и корпоративных клиентов. Банк является ассоциированным членом международной платежной системы Visa International и аффилированным членом международной платежной системы MasterCard Worldwide, а также входит в реестр банков – участников системы обязательного страхования вкладов.

Партнерство «ДиалогНауки» и КБ «РУБЛЕВ» имеет давнюю историю. Первым результатом сотрудничества компаний было проведение в 2008 году комплексного аудита информационной безопасности, позволившего получить независимую оценку уровня защищенности банка и приступить к разработке стратегии дальнейшего усиления защиты. Одним из следующих шагов на пути совершенствования комплекса мер по защите информации стала разработка политики информационной безопасности КБ «РУБЛЕВ».

В этом году для обеспечения высокого уровня безопасности защищаемой информации, соответствующего статусу банка, а также для исполнения требований регуляторов РФ, руководство КБ «РУБЛЕВ» приняло решение обратиться к компании «ДиалогНаука» для реализации проекта по приведению СОИБ банка в соответствие с требованиями Положения Банка России № 382-П, Стандарта Банка России СТО БР ИББС-1.0-2014 и Федерального закона №152-ФЗ «О персональных данных».

Проект был поделен на три основных этапа: сначала было необходимо провести обследование и предварительную оценку соответствия СОИБ требованиям нормативных документов, после этого разработать и доработать внутренние документы банка и, наконец, оценить соответствие СОИБ банка требованиям Положения № 382-П и СТО БР ИББС-1.0-2014.

На первом этапе была проведена предварительная оценка соответствия ИБ банка требованиям Положения Банка России № 382-П, Стандарта Банка России СТО БР ИББС-1.0-2014 и Федерального закона №152-ФЗ «О персональных данных», а также сформирован перечень мер по устранению выявленных несоответствий. Были разработаны модели нарушителя и угроз безопасности персональных данных при их обработке в ИСПДн банка. Консультанты «ДиалогНауки» провели классификацию информационных активов банка и анализ рисков ИБ по специально разработанной методике. Было разработано техническое задание на систему защиты информации.

Далее были разработаны и доработаны внутренние документы, регламентирующие вопросы обеспечения безопасности ПДн, менеджмента информационной безопасности и системы информационной безопасности банка в целом.

В рамках финального этапа оказания услуг были определены итоговые оценки соответствия СОИБ требованиям Положения № 382-П и СТО БР ИББС-1.0-2014. Также консультанты «ДиалогНауки» подготовили отчеты, содержащие заключения по итогам проверки соответствия требованиям, которые отразили высокую положительную оценку результатов выполнения банком требований по обеспечению защиты информации, вместе со списком рекомендаций по совершенствованию СОИБ банка.

«Наш банк постоянно расширяет и совершенствует спектр услуг, что позволяет последовательно осуществлять стратегию развития универсального финансового института, сохраняющего ликвидность активов и финансовую устойчивость, обеспечивающего своевременное выполнение обязательств перед клиентами и партнерами. Поэтому мы придаем большое значение вопросам безопасности информации, обрабатываемой в автоматизированной банковской системе, и соответствия требованиям стандартов банковской сферы и российского законодательства. Оказанные консультантами «ДиалогНауки» услуги показали, что информационная безопасность банка находится на высоком уровне и активы банка находятся под надежной защитой. Поздравляю системного интегратора с успешным окончанием проекта и выражаю надежду на взаимовыгодное конструктивное сотрудничество в будущем», – прокомментировал Владимир Германович Данилов, Председатель Правления Банка «РУБЛЕВ».

«Благодаря слаженной работе со специалистами банка нашим консультантам удалось оперативно оказать необходимые услуги и успешно завершить проект. Мы благодарим АО КБ «РУБЛЕВ» за оказанное доверие и надеемся на дальнейшее развитие партнерства», - сказал Виктор Сердюк, генеральный директор АО «ДиалогНаука.